orangeade
V2EX  ›  Apple

苹果官方技术顾问非法窃取用户个人信息和资料并敲诈勒索的事件

  orangeade · Mar 6, 2018 · 27886 views
This topic created in 3165 days ago, the information mentioned may be changed or developed.
Supplement 1  ·  Mar 6, 2018
https://pan.baidu.com/s/1tWF3Y8kXO9lU3BGWaPWuWg
这录音够恐怖,不知道这客服是粉蛆还是被挡了钱途了
Supplement 2  ·  Mar 7, 2018
我也不相信客服可以轻易获得密码,更有可能是获取了各种邮箱等联系方式,然后社工库等方式获得密码,特别是网易邮箱以前泄露过。
同意 @skylancer 看法
Supplement 3  ·  Mar 8, 2018
198 replies  •  2018-03-09 13:41:02 +08:00
1  2  
❮ ❯
xenme
xenme
Mar 6, 2018 via iPhone❤️1
1
客服这么容易拿到解密用户数据的密钥?有点恐怖啊。fbi 不是派一个卧底到 apple 当客服多有数据就都有了么
emberzhang
emberzhang
Mar 6, 2018
2
真要是第一天就发生这种事的话,已经转区的我也不能淡定啊,这摆明让我全家都得转区了。。。
kskdnda
kskdnda
Mar 6, 2018 via iPhone❤️2
3
这和苹果有半毛钱关系啊
icloud 由云上贵州运营,客服也是由云上贵州授权的客服,打苹果 400 听不见语音提示吗???
hatw
hatw
Mar 6, 2018
4
客服是怎么看到他 icloud 的内用的呢?除非他自己提供了密码?
onepunch
onepunch
Mar 6, 2018
5
此贴必火,先顶一个贴
barbery
barbery
Mar 6, 2018
6
坐等剧情反转
Building
Building
Mar 6, 2018 via iPhone
7
一群流氓...
mushan099
mushan099
Mar 6, 2018 via iPhone❤️1
8
早日肉翻才是人间正道
kskdnda
kskdnda
Mar 6, 2018 via iPhone❤️1
9
@xenme
1 fbi 对抗的是苹果公司,不是云上贵州
2 fbi 当时已经可以登录嫌疑人的 apple id,只是解不开锁屏密码,但是其实苹果是应该可以得到手机的锁屏密码的。苹果没有交给 fbi,也不愿帮 fbi 设计一个工具来破解锁屏密码
tcpdump
tcpdump
Mar 6, 2018
10
@emberzhang 你是特工吧。
archknight
archknight
Mar 6, 2018
11
mark、等后续
RickyBoy
RickyBoy
Mar 6, 2018
12
Mark 看看后续发展
dqzby
dqzby
Mar 6, 2018
13
我艹,等结果
MoozLee
MoozLee
Mar 6, 2018
14
围观,云上贵州要完啊
yu1u
yu1u
Mar 6, 2018 via iPhone
15
阐述漏洞太多,直接不信
jadec0der
jadec0der
Mar 6, 2018
16
真棒
Cavolo
Cavolo
Mar 6, 2018
17
@tcpdump 早日肉翻才是人间正道
lution
lution
Mar 6, 2018
18
Welcome to China
MrSoda
MrSoda
Mar 6, 2018❤️1
19
非常符合国情,厉害了我的国
kskdnda
kskdnda
Mar 6, 2018 via iPhone
20
看了看微博,原 po 主说苹果告诉他已经把这位客服开除了
我觉得要是是真的,这个客服已经违法,开除算什么,而且人家说了,就是豁出去这个工作,也要搞 po 主
但是现在这个 po 主完全没有证据,报了警也不知道警方能不能帮他查出证据。没有证据,如果事情越来越大,云上贵州完全可以起诉该 po 主造谣毁坏公司声誉,最近人李小璐起诉 weibo 造谣的网友不就很有效嘛
记得以前有个新闻,美国一家苹果店在回收客户电脑时,没有按流程重置电脑,后来给这些用户每人发了一台笔记本
moonkiller
moonkiller
Mar 6, 2018
21
妈呀! 真是极品了
Tim Cook 为了钱也是一点也不顾自己用户的隐私
gamexg
gamexg
Mar 6, 2018
22
等待后续,如果是真的就太疯狂了。
silymore
silymore
Mar 6, 2018 via iPhone
23
关注一下,看会不会被删掉
cevincheung
cevincheung
Mar 6, 2018
24
真棒
XnEnokq9vkvVq4
XnEnokq9vkvVq4
Mar 6, 2018
25
云上贵州,全称云上贵州大数据产业发展有限公司,是位于贵阳国家高新技术产业开发区的国有企业,成立于 2014 年 11 月,由贵州省经济和信息化委员会持股,是贵州省政府和阿里巴巴集团的重点合作项目。

把数据托付给这种公司,就和买股票赌国运的性质差不多
leshijiazu
leshijiazu
Mar 6, 2018 via iPhone❤️17
26
第一,苹果 400 客服这种级别是看不到用户 ID 的内容的,更别说是密钥了。能看到 Apple ID 关联的邮箱和安全邮箱。
第二,你相信 400 人员能看到密钥,就如同你要相信 Apple Store 员工知道 iPhone XI 几时发布一样,愚不可及。
第三,遇到任何事情,请稍微有一点独立判断能力,只要稍微思考一下,就知道整个事情哪一段可信,哪一段是为了博眼球。
综上,客服能看到用户的 Apple ID 关联的邮箱和安全邮箱以及用户的电话 这一段可信,但那个客服说能获取到用户的密钥,太高估他自己了吧,一派胡言。至于 Hotmail 被黑,我的判断不是被黑,只是该用户自己长久不用,把密码搞错。

最后的最后,每个人都有维护自己权益的权利,但是把事情无限放大,满城风雨,也要承担该影响所需要承担的后果。
XOXO360
XOXO360
Mar 6, 2018
27
楼主,信不信明天你帖子就不见了。
outerws
outerws
Mar 6, 2018
28
有没有转区的帖子
cevincheung
cevincheung
Mar 6, 2018
29
我想问现在账号转到美区的话,现在国内的 icloud 资料会被删除吗?
revival83
revival83
Mar 6, 2018 via iPhone
30
@cevincheung 我也想知道…
revival83
revival83
Mar 6, 2018 via iPhone
31
@cevincheung 应该不会肯定有备份
ke1e
ke1e
Mar 6, 2018
32
牛逼 还好从来不用网络硬盘存储隐私信息
jfdnet
jfdnet
Mar 6, 2018❤️2
33
帮楼主总结一下:客服知道了楼主的名字和绑定在 icloud 里面的三个邮箱地址,其他的并没有什么实际的东西。这人也就是虚张声势。我觉得你的名字 以及 跟 icloud 关联的三个邮箱地址,客服能知道倒也是合情合理的。
bookit
bookit
Mar 6, 2018
34
发微博有什么用,发 reddit,发 hacker news 啊
CommandZi
CommandZi
Mar 6, 2018
35
@leshijiazu 那个 appleid 登录的邮件呢?又是他搞错了
cevincheung
cevincheung
Mar 6, 2018
36
用蹩脚的英文给 cook 发了个邮件,坐等官方说法。
skadi
skadi
Mar 6, 2018
37
详细情况有人解析一下么?
leshijiazu
leshijiazu
Mar 6, 2018 via iPhone
38
@CommandZi 注意看登陆时间,是 PST 时间,不是北京时间。
leshijiazu
leshijiazu
Mar 6, 2018 via iPhone
39
@cevincheung 闲的没事儿干。
bookit
bookit
Mar 6, 2018
40
@cevincheung 这种没用
moonkiller
moonkiller
Mar 6, 2018
41
@leshijiazu 播主是客观描述事实,你说的是进一步推理结论:当然不能排除其他可能啊
klementina
klementina
Mar 6, 2018
42
苹果官方技术顾问鱼龙混杂、鱼目混珠,根本无法解决问题。https://www.v2ex.com/t/435489
1、2 月 14 日,新买 iPhone X 转移数据时遇到激活时 Apple ID 无法登陆,换了 8 个客服,还是无法解决,最后直接找方案解决;
2、3 月 2 日,MacBook Pro 开机灰屏,无法进入系统,面临数据备份问题,期间换了 7-8 个客服,没有解决,有的还直接挂电话,最后自己最后直接找方案解决;
3、上述 MacBook Pro 自己解决后又面临 App Store 无法下载安装,正与第一个技术顾问通话中,自己网上找方案解决;
4、过去数次与所谓的技术顾问咨询问题的经历,基本上解决问题的比例低于 30%。
近年来,技术顾问女性居多,基本未解决问题、通话过程中,基本都是说等一下,她查一下。。。其实就是在找答案、问题无法解决不停地换人、最后一个就是不懂的情况下,带人瞎操作。
klementina
klementina
Mar 6, 2018
43
@cevincheung 库克邮件多少?一通火。。。
hyyou2010
hyyou2010
Mar 6, 2018
44
厉害了。。。。。。。。。。。。。。。。电话中说,小小地利用了职务之便,拷贝了事主的资料。。。
FrankAdler
FrankAdler
Mar 6, 2018
46
这事一定要火起来啊
MrCurly
MrCurly
Mar 6, 2018
47
谁还敢说中宣部不行?
当然整件事情的核心就是密码嘛
现在对于密码这件事情大概是有这几种可能:
1.那位员工利用“职务之便”在后台直接获取了 icloud 的密码并对其威胁(虽说对苹果有点信心,但是我还是怀疑有这种可能)
2.那位员工利用“职务之便”在后台获取了个人信息然后“猜”出了密码并对其威胁(毕竟大多数人的密码都比较蠢)
3.有其他人故意抹黑苹果
FrankAdler
FrankAdler
Mar 6, 2018❤️1
48
@MrCurly 印象中迁移云上贵州前, 找客服, 如何客服查询我个人信息时, 每次都需要我主动提供 PIN 码, 而且用过一次就过期了, 所以应该不是猜出密码, 而是国区开放了更大的权限?
FrankAdler
FrankAdler
Mar 6, 2018
49
另外, 看截图, 楼主没有开启两步验证, 建议大家检查下自己的 Apple ID 开启下两步验证
Antidictator
Antidictator
Mar 6, 2018
50
有趣。可惜隔着电话不能打人
lesliebay
lesliebay
Mar 6, 2018
51
iCloud 的垃圾我也是在 2 月 28 日领教过了,不过这次事件中还是苹果自家 /外包客服,和云上贵州关系不大吧? mark 等后续
wevsty
wevsty
Mar 6, 2018
52
厉害了,惹不起惹不起
daniellu
daniellu
Mar 6, 2018
53
MARK
kskdnda
kskdnda
Mar 6, 2018 via iPhone
54
@lesliebay 不用洗了,就是云上贵州,2 月 28 日开始接管,而且 400 语音提示明确说了,icloud 的问题由云上贵州客服进行解答
f2f2f
f2f2f
Mar 6, 2018
55
@FrankAdler 不可能直接给密码的,这客服再牛能把数据库里 hash 过的密码还原出来?你要说他有权限直接操作事主的 iCloud 我信,但是这货自己邮箱都被盗,略扯
littlebena
littlebena
Mar 6, 2018
56
客服居然能嚣张成这样。。。贴 hacknews、Reddit,再给 Tim cook 发邮件
Microi
Microi
Mar 6, 2018
57
借楼问问 iPhone 有没有不越狱的通话录音方案?
xixi10111011
xixi10111011
Mar 6, 2018
58
400 客服权限有这么大么,不大可能吧,虚张声势吧
nikubenki
nikubenki
Mar 6, 2018 via iPhone
59
看戏,说转区矫情的你们还好吗?
mogutouer
mogutouer
Mar 6, 2018
60
@Microi #57 再买一个 iphone ?
liangch
liangch
Mar 6, 2018
61
客服说有就有了?应该加一下 qq,看看它拷贝出来的内容。
lesliebay
lesliebay
Mar 6, 2018
62
@kskdnda 我只是表达疑问(看到后面的问号吗?),云上贵州是国企,苹果随便就能开了国企的人?事情原委不清楚,随便给人盖个“洗”的帽子不好吧,说起来云上贵州刚把我的云端备忘录清空,我吃饱了撑的替它们洗。。。
stabc
stabc
Mar 6, 2018
63
@klementina
你看仔细了他的描述么?
“而这之前我的 163 邮箱也收到了一份发自苹果官方邮箱的通知信,通知我我的 Apple id 被用于登陆了 iCloud,看登录时间不是我操作的。”
kskdnda
kskdnda
Mar 6, 2018 via iPhone❤️1
64
@lesliebay 一直都是云上贵州好不好,说开了人的也是云上贵州客服好不好,只是 po 主以为是苹果客服。
大陆 icloud 现在和苹果没有半毛钱关系了
icloud 可以看做是一款 Android 手机系统预装了百度网盘,那么百度网盘和这个 Android 手机厂商也没有半毛钱关系
你才是事情原委不清楚,就在那胡说八道,被别人看成洗,也正常
ufjfeng
ufjfeng
Mar 6, 2018 via iPhone
65
如果是真的固然恶心,但是全文所有元素都完全可以自编自导自演的对么,发个邮件,改个密码,做个录音又没什么难度。

不是洗白,只是在想苹果友商借这个机会开炮的概率又有多大?

坐等更新
run2
run2
Mar 6, 2018
66
可能这人根据已有权限获取的资料社工到了一些弱密码的(或者已暴露的密码)的 apple ID 吧
zzNucker
zzNucker
Mar 6, 2018
67
大陆 icloud 现在和苹果没有半毛钱关系了

说这句话的人看过协议了没?
stabc
stabc
Mar 6, 2018
68
@klementina 抱歉我 AT 错了。我想 AT 的是这个:@leshijiazu
JohnChu
JohnChu
Mar 6, 2018 via Android
69
厉害了,我的果
aaronlam
aaronlam
Mar 6, 2018
70
持续关注
leshijiazu
leshijiazu
Mar 6, 2018 via iPhone
71
@stabc 注意看那个登陆的时间 是 PST 时间,不是北京时间哦。
loinway
loinway
Mar 6, 2018
72
苹果的客服系统里,这个顾问有很大的权力了...
yexm0
yexm0
Mar 6, 2018 via iPhone
73
非常怀疑这个事情的准确度
liangch
liangch
Mar 6, 2018
74
美国系统一般都是 PST 时间
3a3Mp112
3a3Mp112
Mar 6, 2018❤️1
75
客服能获取到你绑定的邮箱这个是可以的,但是登陆了你的 iCloud 这部分明显不真实,iOS11 之后双重验证是强制开启的(无法关闭),要登录 iCloud,没有你设备上面的验证码根本是不行的。
mritd
mritd
Mar 6, 2018 via iPhone❤️3
76
坐等水军洗地,楼上已经有很多了
3a3Mp112
3a3Mp112
Mar 6, 2018
77
从转接客服被拒绝这部分来看,不排除是伪基站拨出的号码。
mgsparrow
mgsparrow
Mar 6, 2018 via iPhone
78
一線客服確實沒這個權限的,我問過在裏面做的朋友了
ji1043
ji1043
Mar 6, 2018
79
就凭他立马断定 hotmail 被黑了的操作。。。这可信度真的不高呀!

觉得邮箱虽然也是隐私的一部分,但是邮箱是联系方式,所以客服能够获得也没什么的。
imrei
imrei
Mar 6, 2018❤️1
80
作为和苹果 400 中国区几个客服公司都合作过的人表示,以前客服就算是 T2,也没办法拿到你 apple id 密码的,CR 和 AA 倒是有一定的权利,但是以前没那么大可以直接看客户资料。至于转到云上贵州后我就不清楚了。

如果遇到这情况,一般我就直接报警,然后找苹果聊聊,这么大的事,作为客户,只要有充分证据和截图、录音。苹果会补偿你的。
我之前在威锋和 v2 等地方说苹果中国区客服的烂,结果还有不少喷子来喷~

云上贵州谁说和苹果没有半毛钱关系,只是双方都能看中国区 icloud 相关信息。
4641585
4641585
Mar 6, 2018 via iPhone
81
前几天看到说法是苹果已经把 key 给云上贵州了
ruanmeibi
ruanmeibi
Mar 6, 2018 via iPhone❤️1
82
等 CNN 转载就会影响股价了……
sephinh
sephinh
Mar 6, 2018
83
@jfdnet 但是他登录了 icloud 这就很可怕了,不知道有没开双重验证呢,开了就更可怕了……其实最可怕就是这客服说话的吊样啊……
Tardis0127
Tardis0127
Mar 6, 2018 via iPhone❤️1
84
并不担心 ZF 查 iCloud,我也没什么机密,最担心的是国企管理不严,有内鬼……
没想到居然真的发生了,还这么快,操
sephinh
sephinh
Mar 6, 2018
85
@3a3Mp112 自动升级为双重验证而已,不是强制啊,前两天刚关闭啊
juded
juded
Mar 6, 2018
86
这客服的普通话也忒差了点儿...
imrei
imrei
Mar 6, 2018
87
听了录音,高级技术顾问 T2,有一定的权限,但不至于看你 icloud 内容。能看到你的设备信息,只要你 apple id 登陆过的设备,他们的 ilog 权限还是很多的,还能查看到你的各种维修、咨询记录。

其实最恶习的是,万一他把你设备的全部改为更换的设备,以后保修是个麻烦。别的暂时不知道了,搬到云上贵州不担心 zf 看信息,要看义务献上嘛。就怕小人私底下使坏
ruanmeibi
ruanmeibi
Mar 6, 2018 via iPhone
88
听了录音,这事还真不是小事。不管某贵州是不是独立客服,其作为苹果合作商就和苹果脱不了干系。

至于后台权限范围有多大,我等不是局内人,无从考量也不能一口咬死客服无法越权,因为事情已经发生了。

事情若真如楼主表述的那样,苹果公司这次必须要官网谢罪表态,不然国内用户无法信任其在国内的隐私保护。

有些人也别上升到大局层面,别听风就是雨带一波节奏,清醒的人就得就事论事。用国内服务器,只要遵守法律就不能随意让公检法外的人员随意查看用户隐私。
ouqihang
ouqihang
Mar 6, 2018
89
现在的果蛆是这样为苹果洗地的吗,有彩苹果拿,出了问题第三方负责,把苹果的责任撇的一干二净,有本事叫苹果不要在中国开展业务啊。
laoyur
laoyur
Mar 6, 2018 via iPhone
90
说录音是双簧的
不是有后续说客服已经被开,难道这也是假的?
等待后续报道
scusjs
scusjs
Mar 6, 2018
91
吓哭,现在转还来得及吗?
chrisqin
chrisqin
Mar 6, 2018 via iPhone
92
@ouqihang 不是说为苹果洗地。根据和云上贵州签的协议,中国政府是可以获取 iCloud 里的一切数据。说明了苹果事实上是屈服于中国的政策或者说是法律。所以事实上我对苹果这次很失望,不过没办法,覆巢之下,岂有完卵。除非苹果退出中国市场,不然只能按照人家的套路玩,要知道这个国家出一个管理条例也就发个文件的事情。不会像某些国家又提法案又要投票通过等等程序。so,重要资料还是选择留在手机本地吧,iTunes 备份到电脑就好。
beimenjun
beimenjun
Mar 6, 2018
93
苹果必须把事情说清楚。不然这事情不算完的。
just1
just1
Mar 6, 2018 via Android
94
@chrisqin 密码本就该以不可逆的方式储存。
即使是获取数据也无法逆向。
如果可以逆向,那 apple 就有问题。
ouqihang
ouqihang
Mar 6, 2018
95
@chrisqin #92 政府法律法规这样的东西跟这件事关系不大,这次是苹果管理制度上的漏洞了,被不怀好意的人利用了。
bao3
bao3
Mar 6, 2018
96
提示 icloud 不要放在中国。。。
chrisqin
chrisqin
Mar 6, 2018 via iPhone
97
@just1 钥匙串存储的密码肯定是可逆的。主要是钥匙串。不知道你有没有用过,互联网其他账号的密码都可以设定为随机,然后作为钥匙串备份到云端,其实就是和 1password 一样的东西,缺点就是,一旦失去 apple id,就铁定扑街了。所以必须开启 2 步验证。感觉这件事情里面,有可能是用户没有开启 2 步验证。
但是我也曾经试过取回被盗的 apple id,但是非常麻烦,我在提供了很多证据之后,苹果最后以用户数据安全为由,永久冻结了我的 apple id。所以说一个破客服就有这么高的权限,我事实上是不太相信的。
aloneinfall
aloneinfall
Mar 6, 2018
98
等后续,看苹果和 cook 的回应。啥都不想表达。
dongdong95
dongdong95
Mar 6, 2018
99
@ruanmeibi 为什么不能上升到大局层面?呵呵
iVeego
iVeego
Mar 6, 2018 via Android
100
关注。
1  2  
❮ ❯
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5499 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 236ms · UTC 03:15 · PVG 11:15 · LAX 19:15 · JFK 22:15
♥ Do have faith in what you're doing.